Persónuverndarstefna
Denne erklæringen forklarer hvordan Heritage Media Labs («vi», «oss»] behandler persónuupplýsingar þegar du bruker dette vefsíðuet. Við anvender EU/UK General Data Protection Regulation (GDPR] der den gjelder fyrir deg, og den taílenske Personal Data Protection Act B.E. 2562 (PDPA] der den gjelder. Denne meldingen er til innsyn og erstatter ekki individuell juridisk rådgivning.
1. Behandlingsansvarlig
Den behandlingsansvarlige fyrir behandling av persónuupplýsingar i forbindelse með dette vefsíðuet er Heritage Media Labs, Thailand. Du getur kontakte okkur via kontaktopplysningene publisert i topptekst/bunntekst á dette vefsíðuet (inkludert telefonnummeret sem vises].
Hvis við utpeker en persónuverndombud (DPO] eða en PDPA-kontaktperson, mun vi publisere disse opplysningene her.
2. Hvilken lov gjelder fyrir deg?
GDPR: Hvis du befinner þig i Det europeiske økonomiske samarbeidsområdet eða Storbritannia, eða hvis behandlingen okkar faller innenfor GDPRs territorielle anvendelsesområde (f.eks. tilbud av tjenester til personer i EØS/Storbritannia], gir GDPR þig rettighetene beskrevet i avsnitt 7.
Thailandsk PDPA: Hvis du er i Thailand, eða hvis behandlingen okkar ellers er omfattet av PDPA, gir PDPA þig rettighetene beskrevet i avsnitt 8.
Når begge regimer gjelder, mun vi overholde den sterkere beskyttelsen der det kreves.
3. Data við behandler
- Server- og sikkerhetslogger: Når du besøker vefsíðuet, getur hostinginfrastrukturen okkar automatisk behandle tekniske data sem IP-adresse, dato/klokkeslett, forespurt URL, user agent og HTTP-status. Dette er nødvendig fyrir å levere siden og opprettholde sikkerhet.
- Kommunikasjon: Hvis du ringer eða e-postsender oss, behandler við opplysningene du gir (f.eks. navn, virksomhet, telefon, e-post, prosjektdetaljer] fyrir å svare og, der relevant, forberede eða utføre en kontrakt.
- Samtykkelagring (local storage]: Hvis du bruker informasjonskapselbanneret, lagrer við valget þitt (f.eks. «kun nødvendige» eða «godta alle»] i nettleserens
localStorage, så við ikke spør á nytt ved hvert besøk.
4. Formål og rettslige grunnlag (GDPR]
- Å levere vefsíðuet: Berettigede interesser (art. 6(1](f] GDPR] og, der strengt nødvendig, forberedelse av kontraktssteg (art. 6(1](b]].
- Sikkerhet og misbruksforebygging: Berettigede interesser (art. 6(1](f] GDPR].
- Svar á henvendelser: Berettigede interesser og/eller kontrakt (art. 6(1](b]/(f] GDPR].
- Ikke-nødvendige vafrakökur eða lignende teknologier: Kun hvis og þegar vi bruker dem — samtykke (art. 6(1](a] GDPR], der det kreves.
For øyeblikket er dette vefsíðuet designet fyrir å unngå ikke-nødvendige tredjepartssporere. Hvis við legger til analyse eða innebygd media, oppdaterer við denne erklæringen og ber om samtykke der det kreves før de lastes.
5. PDPA-grunnlag og melding
Under taílensk PDPA støtter við oss á passende grunnlag som: samtykke (der det kreves], berettigede interesser, oppfyllelse av kontrakt, juridisk forpliktelse eða andre grunnlag tillatt ved lov — avhengig av den konkrete behandlingsaktiviteten.
Við samler inn persónuupplýsingar bare til lovlige formål relevante fyrir driften okkar og begrenser behandlingen til det nødvendige.
6. Oppvarðveisla
Við oppbevarer serverlogger i tråd með hostingleverandørens konfigurasjon og okkar sikkerhetsbehov, og sletter eða anonymiserer dem þegar de ekki lenger er nødvendige. Forretningskorrespondanse oppbevares i den perioden sem er nødvendig fyrir å håndtere henvendelsen þinn og fyrir eventuelle juridiske, skattemessige eða compliance-forpliktelser.
7. Dine rettigheter (GDPR]
Med forbehold om vilkårene i GDPR getur du ha rett til: innsyn, retting, sletting, begrensning av behandling, dataportabilitet, innsigelse og til å trekke tilbake samtykke der behandlingen er samtykkebasert. Du getur også klage til en tilsynsmyndighet i bostedslandet, arbeidsstedet eða stedet fyrir den påståtte overtredelsen.
8. Dine rettigheter (taílensk PDPA]
Der PDPA gjelder, getur du ha rettigheter herunder: tilgang til og kopi av personopplysningene dine, retting av unøyaktige data, sletting eða anonymisering i foreskrevne tilfeller, begrensning av visse behandlinger, innsigelse i visse tilfeller, tilbaketrekking av samtykke (uten å påvirke tidligere lovlig behandling], klage til Personal Data Protection Committee (PDPC] og andre rettigheter etter lov.
Forespørsler getur sendes via kontaktopplysningene á dette vefsíðuet. Við kan ha behov fyrir å verifisere identiteten þinn før við svarer.
9. Internasjonale overføringer
Hvis við overfører persónuupplýsingar utenfor Thailand eða EØS/Storbritannia, mun vi bruke passende garantier sem kreves ved gjeldende lov (som tilstrekkelighetsbeslutninger eða standardkontraktsklausuler] og dokumentere dem etter behov.
Dette brosjyrevefsíðuet er designet fyrir å minimere overføringer: við laster sem standard ingen tredjepartsskrifttyper eða analyseverktøy.
10. Informasjonskapsler og local storage
Við bruker nettleserens localStorage til å huske persónuverndvalget þitt fra banneret (nøkkel sem hml_privacy_consent]. Dette er strengt nødvendig fyrir å respektere preferansen þinn og brukes ekki til reklame.
Hvis við introduserer valgfrie vafrakökur (f.eks. analyse], mun vi liste dem her og innhente samtykke der det kreves før de settes.
11. Endringer
Við kan oppdatere denne erklæringen þegar vefsíðuet, lovkrav eða praksis endres. Datoen «Sist oppdatert» nederst mun bli revidert tilsvarende. Vesentlige endringer getur fremheves á vefsíðuet.
Dette dokumentet er en generell innsynsmelding. Det utgjør ekki juridisk rådgivning. Samband kvalifisert juridisk rådgiver fyrir din spesifikke situasjon.